Hướng dẫn tạo SSH KEY

Bài hướng dẫn chỉ sử dụng với VPS sử dụng OS Linux

Tại sao phải sử dụng SSH KEY

Mặc định mỗi VPS bạn sẽ đăng nhập vào bằng username root và mật khẩu root mà nhà cung cấp đã gửi cho bạn lúc thuê VPS, tuy nhiên việc sử dụng mật khẩu luôn có 2 nguy cơ lớn là:

Hacker có thể sử dụng các phần mềm dò tìm mật khẩu để xâm nhập vào VPS của bạn

Bạn làm lộ mật khẩu sẽ dẫn đến việc bạn sẽ bị mất tất cả dữ liệu hoặc những thông tin bạn đang có trên VPS.

Do đó các bạn hãy sử dụng với SSH Key để đăng nhập vào VPS, cũng như sử dụng nó để xác thực các kết nối từ bên ngoài vào VPS cho an toàn hơn.

Cách tạo SSH KEY và đăng nhập VPS bằng sử dụng SSH KEY

1. Nếu các bạn sử dụng Linux

Bước 1: Cách tạo SSH KEY

Bật terminal trên máy linux của bạn lên và thực hiện theo các bước sau.

Thực hiện câu lệnh sau để tạo Public key

ssh-keygen -t rsa

sau khi thực hiện câu lệnh này hệ thống sẽ yêu cầu bạn nhập passphrase (tại đây bạn không cần nhập cũng được ấn enter cho đến khi kết thúc, nhưng vHost khuyên bạn nên nhập vào trường này vì nó giống bảo mật 2 lớp cho VPS của bạn.)

Bước 2: đưa SSH KEY vào trong VPS

Tiếp đến chúng ta cần copy đoạn Key này tới VPS của các bạn, ngay tại máy Linux của các bạn ta thực hiện lệnh sau:

ssh-copy-id –i ~/.ssh/id_rsa IP(đia chỉ IP của VPS)

Với việc copy này thì đoạn mã SSH Key vừa tạo trên máy linux của bạn sẽ được chuyển vào VPS tại thư mục /root/.ssh/authorized_keys

Bước 3: Đăng nhập SSH từ máy linux tới VPS

Sau khi copy xong các bạn thực hiện ssh tới VPS theo lệnh sau.

ssh -i .ssh/id_rsa IP(địa chỉ IP của VPS)

2. Nếu bạn sử dụng Windows

Trên windows bạn có thể tạo SSH KEY bằng Putty-Gen

Bước 1: Download  PuTTy-Gen tại đây.

Hãy download phiên bản phù hợp với windows của bạn.

Sau khi download bạn hãy cài đặt putty như bình thường.

Bước 2: Thực hiện tạo SSH KEY.

Hãy mở PuTTy-Gen khi bạn tải xong.

bạn chọn các tùy chọn như trong ảnh dưới rồi ấn Generate.

Lưu ý: Trong lúc tạo, bạn hãy rê chuột vòng vòng màn hình cho đến khi nó tạo xong.

Sau khi chạy xong bạn sẽ thấy như hình dưới.

Bây giờ hãy đặt passphrase cho nó bằng cách điền passphrase ở trên (không cần điền vào mục này cũng được).

Sau đó ấn Save Private Key và lưu nó trên một nơi thật an toàn, tốt nhất nên đưa 1 bản lên Google Drive nếu bạn có sử dụng.

Lưu ý:
Các bạn lưu ý khi lưu file ssh key đuôi file sẽ là .ppk và hãy lưu giữ nó cẩn thận vì nếu mất file này sẽ không thể kết nối đến VPS qua SSH được nữa.
Bạn không nên đưa file này cho bất kỳ ai tránh trường hợp người khác có thể login vào VPS của bạn khi họ có file này

Lưu ý: Public key bắt đầu bằng từ khóa ssh-rsa-XXXXXX. Đây sẽ là cái đoạn mà bạn sẽ copy bỏ vào server để đối chiếu khi login bằng SSH KEY

Bước 3:  thêm SSH Key vào trong VPS

Bây giờ hãy đăng nhập vào VPS với user mà bạn cần thêm key (thường thì là root, nhưng nếu VPS bạn có nhiều user thì sẽ cần thêm key cho tất cả user đó).

Sau đó gõ các lệnh dưới đây để tạo thư mục .ssh/ và file authorized_keys trong thư mục đó:

# mkdir ~/.ssh

# chmod 700 ~/.ssh

# touch ~/.ssh/authorized_keys

# chmod 600 ~/.ssh/authorized_keys

Sau đó mở file authorized_keys trong thư mục .ssh ở thư mục gốc của user và copy toàn bộ ký tự của public key vào.

Bước 4: sử dụng SSH KEY để login vào VPS

Để kiểm tra xem nó đã hoạt động chưa, hãy đăng nhập lại vào SSH với tài khoản vừa thêm SSH Key. Nếu bạn đăng nhập bằng Linux thì nó sẽ tự hỏi passphrase của bạn, còn nếu bạn đăng nhập ở Windows thông qua các phần mềm khác như PuTTY thì khi đăng nhập, bạn phải trỏ file private key vào để nó chứng thực.

Hãy chọn đường dẫn của file SSH Key vừa mới tạo ra ở trên để xác thực khi login vào VPS

Để đảm bảo không có thể đăng nhập vào VPS của bạn bằng mật khẩu root và user nữa bạn cần vào file sshd_config

# vi /etc/ssh/sshd_config

Tìm dòng -> PasswordAuthentication yes

Sau đó sửa yes -> no

Hãy lưu lại và restart sshd

# systemctl restart sshd

Với việc này bạn đã vô hiệu hóa xác thực passwd qua SSH và bạn chỉ có thể đăng nhập bằng Private key mà bạn vừa tạo.

Lưu Ý:
Với việc sử dụng SSH KEY và vô hiệu hóa xác thực passwd khi đăng nhập qua SSH thì việc bảo mật file SSH_KEY là rất quan trọng và các bạn phải luôn mang theo file này nếu muốn sử dụng SSH trên một máy tính khác, các bạn có thể lưu file này trên Google Drive hoặc trên một công cụ lưu trữ nào khác để đăng nhập VPS trên bất kỳ máy tính nào.

Chúc các bạn thành công.

Was this article helpful?

Related Articles

Leave A Comment?